Katalog podatności CVE

Wykryto podatność w itsourcecode Online Admission System 1.0. Dotyczy nieznanej funkcji w pliku /admin/schoolyear.php. Manipulacja argumentem sy prowadzi do sql injection. Atak może być przeprowadzony zdalnie, exploit jest publicznie dostępny.

W systemie itsourcecode Online Admission System Project 1.0 wykryto podatność SQL Injection w pliku /admin/login1.php, polegającą na niewłaściwym przetwarzaniu argumentu User. Podatność można wykorzystać zdalnie, a publiczny exploit jest już dostępny.

Wykryto podatność w vgmstream do wersji r2117. Dotyczy funkcji ps_find_padding w pliku src/coding/psx_decoder.c komponentu VAG File Handler. Manipulacja prowadzi do odczytu poza zakresem (out-of-bounds read). Atak może być przeprowadzony zdalnie. Dostępna jest poprawka.

Podatność nieprawidłowej neutralizacji danych wejściowych podczas generowania strony (Cross-site Scripting) w Nikki Blight QR Redirector qr-redirector umożliwia Stored XSS. Problem dotyczy wtyczki QR Redirector w wersjach od n/a do 2.0.5.

Podatność wstawiania wrażliwych informacji do wysyłanych danych w Pixelite Events Manager events-manager umożliwia odzyskanie osadzonych wrażliwych danych. Problem dotyczy wtyczki Events Manager w wersjach od n/a do 7.4.5.

Podatność użycia zewnętrznie kontrolowanych danych wejściowych do wyboru klas lub kodu (Unsafe Reflection) w Unlimited Elements For Elementor (Free Widgets, Addons, Templates) unlimited-elements-for-elementor umożliwia wstrzyknięcie parametrów. Problem dotyczy wtyczki w wersjach od n/a do 2.0.22.

Podatność braku autoryzacji w Brandtoss WP Admin Audit wp-admin-audit umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wtyczki WP Admin Audit w wersjach od n/a do 1.2.17.

Podatność typu Stored XSS w wtyczce Logo Showcase do wersji 4.0.4. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora.

Podatność typu Stored XSS w wtyczce eCommerce Product Catalog do wersji 3.6.2. Umożliwia wstrzyknięcie trwałego skryptu, który może być wykonany w kontekście przeglądarki użytkownika.

Brak autoryzacji w wtyczce WP Mailster do wersji 1.9.0.0. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

W produkcie DigitalCanion SA wykryto podatność w funkcji Configuration → Services → Music on Hold portalu webowego na porcie TCP 443, która nieprawidłowo waliduje typ przesyłanych plików. Uwierzytelniony atakujący może przesłać złośliwy plik .so zamiast pliku WAV, co prowadzi do zdalnego wykonania kodu w kontekście procesu aplikacji.

W Mitel MiVoice Office 400 występuje podatność directory traversal w portalu webowym na porcie TCP 443, w sekcji Maintenance → File Management → File Browser. Uwierzytelniony atakujący może uzyskać dostęp i usuwać pliki poza zamierzonym katalogiem, w tym pliki aplikacji Mitel oraz systemu Linux.

W produkcie DigitalCanion wykryto podatność polegającą na ładowaniu przez uprzywilejowany proces pliku .so o przewidywalnej nazwie bez weryfikacji jego pochodzenia i integralności. Złośliwy moduł może zostać załadowany i wykonany w kontekście uprawnień tego procesu.

DigitalCanion odkrył podatność stored Cross-Site Scripting (XSS) umożliwiającą uwierzytelnionemu złośliwemu użytkownikowi wstrzyknięcie trwałego kodu JavaScript lub HTML, co prowadzi do warunku odmowy usługi (DoS) w aplikacji webowej. Luka występuje w portalu webowym na porcie TCP 443, w sekcji Configuration → Users → Users List, w polu „Microsoft Exchange mailbox”, które nie waliduje ani nie sanityzuje danych wejściowych przed zapisem i renderowaniem.

DigitalCanion odkrył podatność stored Cross-Site Scripting (XSS) umożliwiającą uwierzytelnionemu złośliwemu użytkownikowi wstrzyknięcie trwałego kodu JavaScript lub HTML do aplikacji webowej. Luka występuje w portalu webowym na porcie TCP 443, w sekcji Configuration → Domains, w polu „Description”, które nie waliduje ani nie sanityzuje danych wejściowych przed zapisem i renderowaniem.

Podatność typu path traversal w portalu zarządzania DigitalCanion, w funkcji Maintenance → System Logs. Umożliwia dostęp do plików poza zamierzonym katalogiem, w tym wrażliwych plików systemowych.

W funkcji przywracania kopii zapasowych wykryto podatność polegającą na braku walidacji ścieżek, typów plików, integralności i autentyczności plików w archiwum TGZ. Atakujący z dostępem do repozytorium kopii zapasowych może dostarczyć złośliwe archiwum, które po przywróceniu umieści dowolne pliki w systemie Linux.

W produkcie DigitalCanion wykryto podatność path traversal umożliwiającą przeglądanie lub pobieranie wrażliwych plików systemowych przez portal https://<ip>:8443 w menu Administration -> View Logs.

Brak autoryzacji w wtyczce Event Tickets do wersji 5.30.0. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Podatność typu Stored XSS w wtyczce MP3 Audio Player by Sonaar do wersji 5.14.2. Umożliwia wstrzyknięcie trwałego skryptu, który może być wykonany w przeglądarce administratora.